Última actualización: 20 de mayo de 2026 · Conforme a la LFPDPPP
CIS Digital Solutions (en lo sucesivo, "el Responsable"), titular de la marca comercial JaPiChat, con domicilio para oír y recibir notificaciones en territorio de los Estados Unidos Mexicanos (a publicar en la próxima actualización del presente aviso), es responsable del tratamiento de los datos personales recabados a través del sitio japichat.com.mx y de los servicios asociados.
El presente Aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás disposiciones aplicables.
El Responsable recaba los siguientes datos personales del Titular (cliente y usuarios autorizados de la cuenta):
Como parte del Servicio, el Titular carga, transmite o almacena datos personales de sus propios clientes y contactos (números de teléfono, nombres, mensajes intercambiados, archivos adjuntos). Respecto de estos datos, el Responsable actúa como encargado del tratamiento conforme al artículo 49 del Reglamento de la LFPDPPP, tratándolos exclusivamente con base en las instrucciones del Titular y con las finalidades pactadas en los Términos del Servicio.
El Titular es responsable directo de obtener el consentimiento de sus propios clientes y contactos para tratar su información a través de JaPiChat, así como de mantener vigente su propio aviso de privacidad.
El Responsable no recaba datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, opiniones políticas, preferencia sexual, etc.) de manera directa. En caso de que el Titular cargue o transmita este tipo de datos como parte de las conversaciones operadas por el Servicio, se aplicarán las medidas de seguridad reforzadas establecidas en el Reglamento de la LFPDPPP.
El Titular puede oponerse al tratamiento para finalidades secundarias en cualquier momento, sin que esto afecte la prestación del Servicio, mediante el procedimiento descrito en la sección 7.
Para la operación del Servicio, el Responsable transfiere datos personales a los siguientes terceros, los cuales operan como encargados o sub-encargados:
| Destinatario | Finalidad | País |
|---|---|---|
| Meta Platforms, Inc. (WhatsApp Business Platform, Instagram Graph API, Messenger Platform) | Envío y recepción de mensajes con clientes finales del Titular a través de los canales conectados (WhatsApp, Instagram Direct, Facebook Messenger). | EE. UU. |
| Stripe Payments Europe Ltd. | Procesamiento de pagos. | Irlanda / EE. UU. |
| OpenAI, OpCo, LLC | Generación de respuestas con inteligencia artificial (cuando el Titular utiliza el modelo correspondiente). | EE. UU. |
| Anthropic, PBC | Generación de respuestas con inteligencia artificial (cuando el Titular utiliza el modelo correspondiente). | EE. UU. |
| Google LLC | Generación de respuestas con inteligencia artificial (cuando el Titular utiliza el modelo correspondiente). | EE. UU. |
| Proveedor de infraestructura (hosting y bases de datos) | Almacenamiento y procesamiento técnico del Servicio. | EE. UU. / región a confirmar |
| Autoridades competentes | Cumplimiento de requerimientos legales debidamente fundados. | México |
Las transferencias internacionales se realizan al amparo de los supuestos previstos en el artículo 37 de la LFPDPPP, en particular cuando son necesarias para el cumplimiento de la relación jurídica entre el Titular y el Responsable.
El Responsable no comercializa ni cede datos personales a terceros con fines de mercadotecnia ajena al Servicio.
Los datos personales se conservarán durante la vigencia de la relación contractual y por los plazos adicionales requeridos por obligaciones fiscales, legales o de defensa de derechos. Tras la cancelación de la cuenta, los datos del Titular y los datos tratados por su cuenta se conservarán por un periodo de hasta 30 días naturales para permitir su exportación, salvo obligación legal en contrario, transcurrido el cual podrán ser eliminados definitivamente.
El Titular tiene derecho a Acceder a sus datos personales en posesión del Responsable; Rectificarlos cuando sean inexactos o incompletos; Cancelarlos cuando considere que no están siendo tratados conforme a los principios y deberes de la LFPDPPP; y Oponerse al tratamiento para finalidades específicas. Asimismo, puede revocar en cualquier momento el consentimiento otorgado para finalidades secundarias.
El Responsable acusará recibo de cada solicitud y responderá dentro de los 20 días hábiles siguientes a la fecha de recepción, conforme al artículo 32 de la LFPDPPP. De ser procedente, los efectos se materializarán dentro de los 15 días hábiles siguientes a la respuesta.
Cuando el Titular sea un usuario operador dado de alta por un cliente empresarial (Titular contractual), las solicitudes ARCO sobre sus datos serán canalizadas al administrador de la cuenta del cliente.
El Responsable implementa medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o tratamiento no autorizado, entre ellas:
El sitio web y la plataforma utilizan cookies, almacenamiento local del navegador (localStorage) y Service Workers para fines estrictamente necesarios de operación (mantenimiento de sesión, recordar preferencias del usuario, funcionalidad offline de la PWA, recuperación ante errores). No se utilizan cookies de publicidad de terceros con fines de seguimiento cross-site.
El presente Aviso podrá ser modificado en cualquier momento. Las modificaciones estarán disponibles en esta misma URL, con indicación de la fecha de la última actualización. Cuando los cambios sean sustanciales y afecten el tratamiento de datos del Titular, se notificarán por correo electrónico con al menos 15 días naturales de anticipación.
El Titular tiene derecho a presentar denuncias ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), así como ante el organismo que conforme a la reforma constitucional vigente asuma sus funciones, si considera que su derecho a la protección de datos personales ha sido vulnerado.
Al utilizar los servicios de JaPiChat o registrar una cuenta, el Titular manifiesta haber leído, comprendido y aceptado los términos del presente Aviso de Privacidad. Si no está de acuerdo, deberá abstenerse de proporcionar sus datos personales y de utilizar el Servicio.